Plusieurs vulnérabilités ont été identifiées dans Mozilla Firefox et SeaMonkey, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité, obtenir des informations sensibles, causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'erreurs présentes aux niveaux de plusieurs moteurs (e.g. JavaScript) qui ne gèrent pas correctement certaines données malformées, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter des commandes arbitraires [...]
Solution
Utiliser Mozilla Firefox version 2.0.0.12 :
http://www.mozilla.com/firefox/
Utiliser Mozilla SeaMonkey version 1.1.8 :
http://www.mozilla.org/projects/seamonkey/
Crédit
Vulnérabilités découvertes par Jesse Ruderman, Kai Engert, Martijn Wargers, Mats Palmgren, Paul Nickerson, Carsten Book, Wesley Garland, Igor Bukanov, moz_bug_r_a4, shutdown, Philip Taylor, tgirmann, hong, Gregory Fleischer, Boris Zbarsky, Justin Dolske, Gerry Eisenhaur, David Bloom, Michal Zalewski, oo.rio.oo, Martin Straka, Emil Ljungdahl, Lars-Olof Moilanen, Gynvael Coldwind, regenrecht et iDefense Labs.
Historique
2008-02-08 : Version Initiale
2008-02-20 : Maj Description
2008-02-27 : MaJ Description
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
